KI-Tracking und Cookies: Was offenlegen?
Nutzen Sie KI für Tracking oder Personalisierung? Die Regeln dafür stammen nicht aus dem AI Act, sondern aus der DSGVO und den Cookie-Regeln (ePrivacy). Sie gelten bereits.
Der AI Act enthält keine eigene Pflicht für KI-gestütztes Tracking oder Personalisierung. Die Regeln stammen aus der DSGVO (Informationspflichten und Profiling) und den ePrivacy-Regeln für Cookies.
Für Tracking-Cookies brauchen Sie vorab eine Einwilligung. Erklären Sie im Cookie-Banner klar, wofür Sie die Daten nutzen. Profiliert KI Ihre Besucher zur Personalisierung, nennen Sie das ausdrücklich: Eine vage Kategorie wie „Marketing“ reicht schnell nicht aus.
Geben Sie in Ihrer Datenschutzerklärung an, welche Systeme Sie zur Personalisierung nutzen, welche Daten sie verarbeiten und wie lange Sie diese speichern. Weisen Sie auch auf das Widerspruchsrecht gegen Profiling hin (DSGVO Art. 13-14 und 21).
Hat Ihre Suchfunktion einen KI-Assistenten, mit dem Besucher ein Gespräch führen, gilt der AI Act sehr wohl: Teilen Sie mit, dass sie mit KI kommunizieren (Art. 50 Abs. 1).
Möchten Sie wissen, ob das für Ihre Website gilt?
Unser Scanner prüft automatisch, ob Ihre Website diesen AI Act-Anforderungen entspricht, und gibt konkrete Empfehlungen.
Website scannen